Chính Sách Bảo Mật
Thông Tin Cá Nhân

§ 01 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dữ liệu cá nhân được thu thập và xử lý bởi ssv388 thông qua các kênh sau:

• Website chính thức tại địa chỉ ssv388.org và tất cả các trang con
• Ứng dụng di động ssv388 trên nền tảng Android và iOS
• Các kênh hỗ trợ khách hàng bao gồm live chat, email và mạng xã hội
• Mọi dịch vụ liên quan được vận hành dưới thương hiệu ssv388

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam và các khu vực khác nơi ssv388 cung cấp dịch vụ. Người dùng tại Việt Nam được bảo vệ theo các quy định của Luật An toàn thông tin mạng và Nghị định về bảo vệ dữ liệu cá nhân hiện hành.

§ 02 Dữ Liệu Chúng Tôi Thu Thập

ssv388 chỉ thu thập những dữ liệu thực sự cần thiết để cung cấp dịch vụ an toàn, hợp pháp và chất lượng cao. Dưới đây là các loại dữ liệu chúng tôi có thể thu thập:

// 2.1 Dữ liệu bạn cung cấp trực tiếp

// 2.2 Dữ liệu thu thập tự động

Khi bạn sử dụng dịch vụ ssv388, hệ thống tự động ghi nhận một số thông tin kỹ thuật cần thiết để vận hành và bảo mật nền tảng:

• Địa chỉ IP: Dùng để xác định vị trí địa lý, phát hiện gian lận và tuân thủ quy định khu vực
• Thông tin thiết bị: Loại thiết bị, hệ điều hành, trình duyệt, độ phân giải màn hình
• Dữ liệu phiên: Thời gian đăng nhập, thời lượng phiên, các trang đã truy cập
• Lịch sử giao dịch: Toàn bộ lịch sử nạp tiền, rút tiền và đặt cược
• Dữ liệu cookie: Xem chi tiết tại Mục 7 về Cookie

§ 03 Mục Đích Sử Dụng Dữ Liệu

ssv388 sử dụng dữ liệu cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây. Chúng tôi không sử dụng dữ liệu của bạn cho bất kỳ mục đích nào ngoài danh sách dưới đây mà không có sự đồng ý rõ ràng của bạn:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, cung cấp trải nghiệm chơi game cá nhân hóa
• Xác minh danh tính (KYC): Tuân thủ quy định về phòng chống rửa tiền và xác minh độ tuổi 18+
• Bảo mật tài khoản: Phát hiện và ngăn chặn gian lận, truy cập trái phép và các hoạt động đáng ngờ
• Hỗ trợ khách hàng: Xử lý yêu cầu hỗ trợ, giải quyết tranh chấp và phản hồi khiếu nại
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để cải thiện giao diện, tính năng và hiệu suất nền tảng
• Thông tin khuyến mãi: Gửi thông báo về các chương trình khuyến mãi phù hợp (chỉ khi bạn đã đồng ý nhận)
• Tuân thủ pháp luật: Đáp ứng các yêu cầu pháp lý, báo cáo theo quy định và hợp tác với cơ quan có thẩm quyền khi cần thiết

§ 04 Cơ Sở Pháp Lý Xử Lý Dữ Liệu

ssv388 xử lý dữ liệu cá nhân của bạn dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà bạn đã đồng ý khi đăng ký tài khoản
• Nghĩa vụ pháp lý: Một số dữ liệu phải được thu thập và lưu trữ theo yêu cầu của pháp luật Việt Nam về phòng chống rửa tiền và bảo vệ người tiêu dùng
• Lợi ích hợp pháp: Phát hiện gian lận, bảo mật hệ thống và cải thiện dịch vụ là lợi ích hợp pháp của ssv388 không xâm phạm quyền lợi cơ bản của bạn
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ thực hiện khi có sự đồng ý rõ ràng của bạn và bạn có thể rút lại sự đồng ý bất kỳ lúc nào

§ 05 Chia Sẻ Dữ Liệu Với Bên Thứ Ba

ssv388 không bán, không cho thuê và không trao đổi dữ liệu cá nhân của bạn với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp hạn chế và cần thiết, chúng tôi có thể chia sẻ dữ liệu với:

• Đối tác xử lý thanh toán: Các nhà cung cấp dịch vụ thanh toán như MoMo, ZaloPay, VNPay, Vietcombank và BIDV nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI-DSS.
• Nhà cung cấp dịch vụ kỹ thuật: Các đối tác cung cấp hạ tầng máy chủ, dịch vụ email và phân tích dữ liệu kỹ thuật. Tất cả đều ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt với ssv388.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, ssv388 có nghĩa vụ cung cấp thông tin theo quy định pháp luật.
• Phòng chống gian lận: Trong trường hợp phát hiện hành vi gian lận hoặc rửa tiền, ssv388 có thể chia sẻ thông tin liên quan với các tổ chức phòng chống gian lận được ủy quyền.

§ 06 Lưu Trữ & Bảo Mật Dữ Liệu

// 6.1 Nơi lưu trữ dữ liệu

Dữ liệu cá nhân của bạn được lưu trữ trên các máy chủ bảo mật cao cấp. ssv388 áp dụng các biện pháp kỹ thuật và tổ chức sau để bảo vệ dữ liệu:

• Mã hóa dữ liệu lưu trữ (encryption at rest) bằng AES-256
• Mã hóa dữ liệu truyền tải (encryption in transit) bằng TLS 1.3
• Kiểm soát truy cập dựa trên vai trò (RBAC) – chỉ nhân viên được ủy quyền mới có thể truy cập dữ liệu nhạy cảm
• Giám sát hệ thống 24/7 và cảnh báo tự động khi phát hiện truy cập bất thường
• Sao lưu dữ liệu định kỳ tại nhiều vị trí địa lý khác nhau
• Kiểm tra bảo mật định kỳ (penetration testing) bởi đội ngũ bảo mật độc lập

// 6.2 Thời gian lưu trữ dữ liệu

ssv388 chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu pháp luật:

• Dữ liệu tài khoản đang hoạt động: Trong suốt thời gian tài khoản tồn tại
• Dữ liệu tài khoản đã đóng: Tối đa 5 năm kể từ ngày đóng tài khoản (theo yêu cầu pháp lý về phòng chống rửa tiền)
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật Việt Nam
• Dữ liệu cookie và phân tích: Tối đa 13 tháng kể từ lần thu thập cuối cùng
• Nội dung hỗ trợ khách hàng: 2 năm kể từ ngày giải quyết xong yêu cầu

§ 07 Cookie & Công Nghệ Theo Dõi

ssv388 sử dụng cookie và các công nghệ tương tự để cải thiện trải nghiệm người dùng và vận hành nền tảng hiệu quả. Dưới đây là các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để website hoạt động, bao gồm cookie phiên đăng nhập và bảo mật CSRF. Không thể tắt loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie phân tích: Thu thập dữ liệu ẩn danh về cách người dùng tương tác với website để chúng tôi cải thiện giao diện và tính năng.
• Cookie bảo mật: Phát hiện hành vi đáng ngờ, ngăn chặn tấn công brute-force và bảo vệ tài khoản của bạn.

§ 08 Quyền Của Người Dùng

Với tư cách là chủ thể dữ liệu, bạn có đầy đủ các quyền sau đây đối với thông tin cá nhân của mình tại ssv388:

Để thực hiện bất kỳ quyền nào ở trên, vui lòng liên hệ với chúng tôi qua email [email protected] hoặc qua kênh live chat 24/7 trên website. ssv388 cam kết phản hồi mọi yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ khi nhận được yêu cầu hợp lệ.

§ 09 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của ssv388 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập bất kỳ thông tin cá nhân nào từ người dưới 18 tuổi. Trong quá trình đăng ký và xác minh danh tính (KYC), ssv388 thực hiện kiểm tra độ tuổi nghiêm ngặt thông qua:

• Xác minh ngày sinh khi đăng ký tài khoản
• Yêu cầu cung cấp CMND/CCCD hoặc hộ chiếu hợp lệ trong quá trình KYC
• Hệ thống phát hiện tự động các dấu hiệu người dùng chưa đủ tuổi

Nếu ssv388 phát hiện hoặc được thông báo rằng một tài khoản thuộc về người dưới 18 tuổi, chúng tôi sẽ ngay lập tức khóa tài khoản đó, xóa toàn bộ dữ liệu liên quan và hoàn trả số dư (nếu có) theo quy trình xử lý trường hợp đặc biệt. Nếu bạn biết có trẻ em đang sử dụng dịch vụ ssv388, vui lòng thông báo ngay cho chúng tôi qua email [email protected].

§ 10 Thay Đổi Chính Sách Bảo Mật

ssv388 bảo lưu quyền cập nhật chính sách bảo mật này khi cần thiết để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến kỹ thuật. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo cho bạn bằng một hoặc nhiều cách sau:

• Hiển thị thông báo nổi bật trên trang chủ ssv388.org ít nhất 14 ngày trước khi thay đổi có hiệu lực
• Gửi email thông báo đến địa chỉ email đã đăng ký của bạn
• Hiển thị thông báo trong tài khoản khi bạn đăng nhập lần tiếp theo

Việc tiếp tục sử dụng dịch vụ ssv388 sau ngày có hiệu lực của phiên bản mới được coi là bạn đã chấp nhận các thay đổi đó. Nếu bạn không đồng ý với phiên bản cập nhật, bạn có quyền đóng tài khoản và rút toàn bộ số dư trước ngày thay đổi có hiệu lực.

§ 11 Liên Hệ Về Bảo Mật

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến chính sách bảo mật này hoặc cách ssv388 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi:

Đối với các khiếu nại về bảo mật dữ liệu chưa được giải quyết thỏa đáng, bạn có quyền gửi khiếu nại đến cơ quan bảo vệ dữ liệu cá nhân có thẩm quyền tại Việt Nam theo quy định của pháp luật hiện hành.